Security

2 exercices font travailler cette notion, en écrivant du code dans le navigateur.

Dans la Pratique

• Redemander le mot de passe avant les pages sensibles IS_AUTHENTICATED_RECENTLY et IS_AUTHENTICATED_VERY_RECENTLY : un « mode sudo » qui redemande le mot de passe quand la connexion date.
• Des rôles par famille, avec des jokers ROLE_BLOG_* : une clé de role_hierarchy couvre toute une famille de rôles, y compris ceux qui ne sont déclarés nulle part.